CVE-2026-2852 in warehouse
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans le dépôt yeqifu jusqu'à la version aaf29962ba407d22d991781de28796ee7b4670e4. Ce problème affecte les fonctions addSales/updateSales/deleteSales du fichier dataset\repos\warehouse\src\main\java\com\yeqifu\bus\controller\SalesController.java du composant Sales Endpoint. La manipulation entraîne des contrôles d'accès inappropriés. L'attaque peut être menée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit adopte une stratégie de publication continue (rolling release) pour maintenir une livraison continue. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.